判断文件类型，非后缀名的方式

2024年6月9日 101次阅读 来源: 忆水思寒

上传文件如果不做好安全控制的话，攻击者很有可能上传一些恶意攻击脚本，然后再执行，达到不可告人的目的。于是我们需要判断文件的类型，通常情况下我们只是判断了文件的后缀名，根据文件的后缀名的白名单和黑名单来过滤。这种方式非常不可靠，因为后缀名完全可以伪造。例如exe的伪造成jpg。

  通过文件内容的判断文件的类型是目前最可靠的，因为一般根据文件的开头一些字节的特征就能判断这个文件的类型，而不需要读取整个文件，所以可行性也比较高。下面给出一个例子。

首先定义文件类型的识别数据FileType.java

public enum FileType { 
	
	     /** * JEPG. */
    JPEG("FFD8FF"),
 
 
        /** * PNG. */
    PNG("89504E47"),
 
 
        /** * GIF. */
    GIF("47494638"),
 
 
        /** * TIFF. */
    TIFF("49492A00"),
        /** * RTF. */
    RTF("7B5C727466"),
        /** * DOC */
    DOC("D0CF11E0"),
        /** * XLS */
    XLS("D0CF11E0"),
        /** * ACCESS */
    MDB("5374616E64617264204A"),
 
 
        /** * Windows Bitmap. */
    BMP("424D"),
 
 
        /** * CAD. */
    DWG("41433130"),
 
 
        /** * Adobe Photoshop. */
    PSD("38425053"),
 
 
        /** * XML. */
    XML("3C3F786D6C"),
 
 
        /** * HTML. */
    HTML("68746D6C3E"),
 
 
        /** * Adobe Acrobat. */
    PDF("255044462D312E"),
 
 
        /** * ZIP Archive. */
    ZIP("504B0304"),
 
 
        /** * RAR Archive. */
    RAR("52617221"),
 
 
        /** * Wave. */
    WAV("57415645"),
 
 
        /** * AVI. */
    AVI("41564920");
	
	
	private String value = "";
	
	/** * Constructor. * * @param type */
	private FileType(String value) { 
		this.value = value;
	}
 
	public String getValue() { 
		return value;
	}
 
	public void setValue(String value) { 
		this.value = value;
	}
}

————————————————
版权声明：本文为CSDN博主「恒奇恒毅」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/xxssyyyyssxx/article/details/70597652

    原文作者：忆水思寒
    原文地址: https://blog.csdn.net/myqq1418/article/details/106938587
    本文转自网络文章，转载此文章仅为分享知识，如有侵权，请联系博主进行删除。
点赞